part1更新状态：
part2：
part3：
- 随着网络空间安全危害事件的发生，密码作为个人信息账号的第一道防线，应该得到重视。
- 不少人都有这个经历：
- 如果你频繁使用一个账户密码，且缺少二次验证，攻击者可以使用撞库等手段，破解你几乎所有的账号。
- 下面，以Android为主，MacOS为辅，通过各种手段，加强账号信息强度：
检查密码强度：
- 你是不是经常在各大网站使用同一个密码？
- 你的密码是不是和个人姓名，生日等等息息相关？
- 你的密码是不是只存储在浏览器里？
开源密码强度检测软件：
Pazzword
Github
F-Droid
G-Play
输入你常用的(不放心可以输修改后的)密码，
可以得到诸如：
- 密码是否安全
- 密码是否常见
- 加密指数
- 修改建议
- 是否含有字典关键词
- 破解猜测次数,时长
比如密码：neoisgreat- Guesses：1.69X10^8
- Offline MD5 ：瞬间
- Offline SHA512 ：瞬间
- Offline bcrypt10：7min
- Offline bcrypt14：1h
- Online Unthrottled：3days
- Online Throttled：2 years
同时配备强密码生成器，但不推荐，因为有更好的方法，生成管理强密码；
强大的开源密码管理器：
KeePassDX
优点：
- 安全性高
- 数据不存储在云端，而是在本地仓库
- 自主选择加密方式，任意搭配开启关闭密码登陆，指纹解锁，密钥文件，实物密钥
(密钥文件.bin可在termux生成)
- 数据不存储在云端，而是在本地仓库
- 定制化程度高
- 作为赛博人，软件安全性固然重要，但我们也不想使用一款难看的老式UI软件，KeePassDX提供内置图标和自定义图标，让密码管理也能乐在其中。
- 作为赛博人，软件安全性固然重要，但我们也不想使用一款难看的老式UI软件，KeePassDX提供内置图标和自定义图标，让密码管理也能乐在其中。
- 迁移能力强
- 由于密码都存储在一个文件里(当然你也可以搭建更多个数据库存储不同密码)，我们迁移密码只需要将密码数据库和密钥文件移动到目的地，搭配不同平台不同软件都可以直接使用(图标包会存储在.kdbx文件)
- 比如我在Android端，将文件，密钥迁移到MacOS，只需要下载MacPass或者KeePassXC等开源软件，导入数据即可使用。
- 使用resillion sync或syncthing可以高效的同步密码库，多端同步
缺点：
- ALL IN BOOM
- 正因为密码存储在数据库文件，如果误删密码库，要么去找文件恢复软件，要么从其他地方备份，要么…寄！
- 所以，要开启不同的登陆验证方式，勤备份文件到安全的地方，多端同步。
你使用哪款密码管理器：
- 1password
- Bitwarden
- browser cloud storage
- keePassDX
- KeePassXC
- MacPass
- KeePass2
- Keeper
- LastPass
- KeePassVault
- Valv
- Other
0
投票人
捧场
～